Data & säkerhet

Tandem följer givetvis GDPR och patientdatalagen för att se till att all din data hanteras med högsta säkerhet. Inför påbörjad användning signeras ett personuppgiftsbiträdesavtal med fler detaljer. Vid intresse kan vi även tillhandahålla dokumentation som kan användas som underlag vid exempelvis risk- och konsekvensanalyser.

All patientdata behandlas och lagras i Sverige på Microsoft Azures datacenter i Gävle. Tandem har särskilda företagsavtal med Microsoft för att säkra att detta följs och att högsta säkerhetsstandard upprätthålls.

Eftersom Tandem är fristående från journalsystemet, finns det ingen explicit koppling till en specifik patient. Inget personnummer eller namn loggas alltså kopplat till en anteckning i Tandem. Oavsett detta, så hanterar vi data som personuppgifter för att garantera högsta säkerhet.

Ljud hanteras strömmande i realtid under samtal. Det finns alltså aldrig en fullständig ljudfil från samtalet, och så fort den transkriberats raderas ljudfilen. Vi ser att detta är särskilt viktigt av integritetsskäl, för att garantera att ingen kan lyssna på samtal.

Om man tränar AI-modeller på data finns det risk att träningsdata kan läcka när modellen sedan används. Tandem tränar därför inga av sina AI-modeller på personuppgifter, för att säkerställa att din data hålls privat.

För att garantera att högsta säkerhetsnivå följs och upprätthålls genomför Tandem regelbundna penetrationstester. Vi anlitar då externa säkerhetsfirmor som ser över vår säkerhet och försöker att hacka systemet. Samtliga av dessa tester har bedömt att vårt system är säkert.